Les spywares, présentation

Voici la définition du spyware que l’on peut trouver sur un site spécialisé dans la sécurité informatique : Secuser.com :

Un spyware, en français "espiogiciel" ou "logiciel espion", est un programme ou un sous-programme conçu dans le but de collecter des données personnelles sur ses utilisateurs et de les envoyer à son concepteur ou à un tiers via internet ou tout autre réseau informatique, sans avoir obtenu au préalable une autorisation explicite et éclairée desdits utilisateurs.

Généralement, un spyware s’installe dans l’ordinateur à l’insu de l’utilisateur, certains logiciels gratuits, installent en même temps le ou les spywares (vous êtes parfois prévenus par la licence logicielle, mais elle reste souvent floue sur les informations que le spyware va traiter).

Un spyware peut se présenter sous la forme d’un logiciel qui va enregistrer les touches, d’un cheval de Troie, de porte dérobée, d’un voleur de mots de passe ou d’un virus spécifique (ver de type Botnet).

Les récoltes d’informations peuvent être :

• la récupération des URL des sites visités,
• l’analyse des achats réalisés sur internet,
• l’espionnage des mots-clés saisis dans les moteurs de recherche,
• récupération des informations bancaire (numéro de cartes de paiement),
• informations personnelles,
• …

C’est pour toute ces raisons que les spywares sont aussi appelés mouchards.

En entreprise, le spyware devient dangereux car il peut entraîner le vol des données, causer des pertes financières, voire des dégât sur le réseau local.

De plus, outre le préjudice causé par la divulgation d’informations à caractère personnel, les spywares occasionnent souvent des nuisances dans l’ordinateur :

• consommation excessive de RAM (mémoire vive),
• utilisation inutile d’espace disque,
• sur utilisation des ressources du processeur,
• plantages d’autres applications,
• gêne ergonomique (affichage de pubs ciblées en fonction des données collectées).

Il existe un autre genre de logiciel abusif, les adwares (ou logiciel publicitaire) qui affichent de la publicité, tels que des messages instantanés ou des pages Internet ciblées en fonction de vos habitudes de navigation..

L’arrivée des spywares

Généralement, les spywares utilisent plusieurs moyens pour contaminer un ordinateur :

• Internet, par exemple, est le plus simple en termes d’installation.
Le principe : lorsque vous entrez sur un site web qui propose monts et merveilles (musique, logiciels ou jeux vidéo, contenu pornographique, tout ça gratuitement…) la page d’accueil du site en question vous demande, au préalable, d’installer un contrôle ActiveX.
Si vous acceptez et installez ce logiciel, la plupart du temps, vous n’accédez pas au contenu convoité, mais votre ordinateur possède maintenant tout le nécessaire pour transmettre des informations à l’éditeur du site.
Pour information, la technologie ActiveX est issue de Microsoft et permet à un site Web d’installer des fonctionnalités supplémentaires dans Internet Explorer. Le risque encouru est très important et vous ne devriez jamais installer de composants ActiveX (à de très rares exceptions, comme le site windowsupdate.com ou les services de détections de virus ou de spywares en ligne – comme ici).

• Un autre mode d’installation des spywares, encore plus efficace, est l’accompagnement dans un logiciel « gratuit ».
Le spyware s’installe en même temps que le logiciel, et s’active lors de l’utilisation dudit produit (voire tout le temps) et pollue votre espace de travail de publicité.

Pour résumer, rappelez-vous que le mécénat n’est pas (plus ?) de ce monde et que le gratuit coûte forcément à quelqu’un. Mieux vaut éviter que ce soit vous.

Voici une petite liste des nuisances ou manifestations dues à la présence d’un spyware :

• Modification de la page de démarrage du navigateur Internet,
• Modification de la page de recherche du navigateur Internet,
• Ajout d’une barre d’outils au navigateur Internet (souvent par l’intermédiaire d’extensions BHO - Browser Helper Objects),
• Logiciel se lançant automatiquement au démarrage de Windows,
• Affichage de fenêtres pop-up,
• Modification du contenu d’une page Web afin d’y ajouter des liens publicitaires,
• …

Mais il existe aussi des actions invisibles comme l’utilisation de votre connexion Internet pour faire des envois massifs de courriers (spam, voir notre page sur le sujet), la connexion sur des numéros de téléphones surtaxés par l’intermédiaire du modem (qui se font de plus en plus rares, merci l’ADSL).

Les logiciels antyspywares

La protection contre les spywares et autres adwares fait désormais partie intégrante des solutions de certains éditeurs  d’antivirus et leur détection est assurée de la même manière que celle des virus, des chevaux de Troie et des vers.

Il existe aussi des produits spécialisés, les meilleurs n’étant pas forcément les plus chers (Spybot Search and Destroy, par exemple, est gratuit).

Comment fonctionne un antyspywares

Là aussi, comme les antivirus, la plupart des logiciels antispywares possèdent deux modes de fonctionnement :

1. Une analyse de l’ordinateur à la demande
L’utilisateur lance une analyse de son ordinateur, le logiciel antispyware va tenter d’y découvrir la « signature » des spywares contenu dans sa base de données.
Comme pour l’antivirus, la base doit être le plus à jour possible (même si la fréquence de mise à jour est moins primordiale qu’avec un antivirus).
Si des logiciels espions sont trouvés, l’antispyware propose alors à l’utilisateur d’éradiquer et va tenter de supprimer les fichiers et les entrées de la base de registre. Tenter, car certains spywares sont coriaces et ne disparaissent complètement qu’après le nettoyage avec plusieurs antispywares et moult redémarrages du PC.

2. Une surveillance des modifications suspectes dans l’ordinateur
Certains antispywares, ou antivirus dotés de fonctions contre les logiciels espions, intègrent un module de surveillance en temps réel. Si un logiciel essaye de s’installer en tant que programme de démarrage dans Windows, accède de manière suspecte à la base de registre, modifie des fichiers systèmes, etc. une fenêtre s’affiche à l’écran et demande l’avis de l’utilisateur.